Reisebetrug: Kriminelle kapern Booking.com-Konten gezielt
Veröffentlicht am: 29.07.2026 um 03:39 Uhr | Redaktion boerse-global.de
Sicherheitsexperten schlagen Alarm: Immer mehr Reisende werden Opfer digitaler Betrugsmaschen. Die Täter nutzen gekaperte Hotelkonten, KI-manipulierte Bilder und gefälschte Buchungsportale, um an Geld und persönliche Daten zu gelangen.
Reservierungs-Hijacking: Wenn der Buchungsserver zum Einfallstor wird
Eine besonders perfide Masche macht derzeit die Runde. Kriminelle verschaffen sich unbefugten Zugang zu legitimen Hotelkonten auf Plattformen wie Booking.com. Sobald sie Zugriff haben, sammeln sie Namen, Reisedaten und Kontaktdaten der Gäste.
Kurz vor der geplanten Anreise melden sich die Betrüger dann – getarnt als Hotelmitarbeiter – über Messenger-Dienste oder den plattformeigenen Chat. Ihre Masche: Die vorherige Zahlung sei fehlgeschlagen, und nur über einen beigefügten Link zur „Sicherung" der Buchung sei das Problem zu lösen. Die Nachrichten sind oft so getimt, dass sie mit echten Systemwarnungen des Hotels zusammenfallen – das macht sie besonders glaubwürdig.
Der finanzielle Schaden pro Opfer liegt zwischen mehreren hundert und mehreren tausend Euro. Experten raten dringend: Zahlungsaufforderungen immer über die offizielle App prüfen oder direkt beim Hotel anrufen – und zwar unter einer Telefonnummer, die man unabhängig von der Nachricht überprüft hat.
KI-gesteuerte Fälschungen: Wenn das Traumhotel nicht existiert
Die zunehmende Verbreitung generativer Künstlicher Intelligenz macht die Lage nicht einfacher. KI-manipulierte Bilder in Reiseangeboten täuschen Urlauber immer häufiger. Die Forschungsergebnisse sind alarmierend: Etwa jeder zehnte Reisende ist bereits auf ein manipuliertes Angebot hereingefallen.
Allein in Australien registrierte das nationale Anti-Betrugszentrum im ersten Halbjahr 2025 mehr als 108.000 Betrugsmeldungen mit Gesamtverlusten von umgerechnet rund 160 Millionen Euro. In einem Fall verlor ein einzelner Urlauber über 10.000 Euro an einen falschen Reisevermittler.
Ob gefälschte Buchungsseiten oder manipulierte E-Mails – Cyberkriminelle nutzen immer raffiniertere Methoden, um an sensible Daten zu gelangen. Dieser kostenlose Ratgeber zeigt Ihnen in 4 einfachen Schritten, wie Sie Phishing-Angriffe und psychologische Tricks sofort entlarven. Jetzt kostenloses Anti-Phishing-Paket sichern
Falsche Buchungsportale: Kopierte Marken, leere Versprechen
Besonders in Indien und der Türkei häufen sich die Fälle von Nachahmerseiten. Kriminelle kopieren das Branding und die Logos bekannter Hotelketten und locken Reisende auf täuschend echte Websites. Wer dort bucht und per Banküberweisung oder digitalem Bezahldienst zahlt, hat sein Geld meist verloren – die Reservierung existiert nicht.
In der Türkei nutzen Betrüger zudem gezielt Instagram-Werbung, um Urlauber auf gefälschte Seiten zu locken. Der türkische Reiseverband TÜRSAB warnt vor typischen Druckmitteln: angebliche Zeitlimits und Zahlungsaufforderungen auf private Konten statt auf Firmenkonten seriöser Anbieter.
Technische Hintergründe: Datenlecks und Schadsoftware
Der aktuelle Betrugswelle ging ein bestätigter Datenvorfall voraus. Bereits im April 2026 hatte Booking.com eingeräumt, dass Unbefugte auf Gästedaten zugegriffen hatten – darunter Namen, E-Mails und Buchungsdetails. Finanzdaten waren damals zwar nicht betroffen, doch die erbeuteten Informationen dienen nun als Grundlage für gezielte Phishing-Kampagnen.
Noch raffinierter: Spezielle Schadsoftware zielt gezielt auf Hotelpartner ab. Ende Mai 2026 entdeckten Sicherheitsforscher eine Kampagne gegen japanische Booking.com-Partner. Die Täter verschickten E-Mails mit angeblichen Gästebewertungen, die einen Trojaner enthielten. Dieser installierte ein Fernzugriffs-Tool – und nutzte die TON-Blockchain für seine Steuerungsbefehle. Das macht ihn für klassische Sicherheitssysteme nahezu unsichtbar.
Der Missbrauch von E-Mail-Daten und Buchungsdetails ist oft erst der Anfang einer gezielten Hacker-Attacke auf Ihre privaten Konten. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie sich proaktiv gegen die neuesten Methoden der Cyberkriminellen absichern können. Gratis-Ratgeber: Cyber-Bedrohungen effektiv abwenden
Schutz für Verbraucher: So bleiben Sie sicher
Die US-Verbraucherschutzbehörde FTC und internationale Hotelverbände empfehlen diese Maßnahmen:
- Keine Zahlungslinks in Nachrichten oder Social-Media-Werbung anklicken
- Hotel-URLs manuell im Browser eingeben, nicht auf Suchergebnisse klicken – selbst bezahlte Anzeigen können betrügerisch sein
- Bilder prüfen: Auf Inkonsistenzen achten und per Rückwärtssuche nach Originalen suchen
- Reisebüros über offizielle nationale Verbände wie TÜRSAB überprüfen
- Kreditkartenabrechnungen regelmäßig kontrollieren und bei Verdacht sofort Karten sperren lassen
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
